Codes de secours : à quoi ils servent et où les trouver

Les codes de secours sont des codes à usage unique qu’un service vous donne quand vous activez la double authentification. Chacun peut remplacer, une seule fois, le code de votre application d’authentification ou celui reçu par SMS : vous pouvez donc vous connecter même si le téléphone est perdu, cassé ou réinitialisé. On ne les voit que lorsqu’on est connecté, alors récupérez-les maintenant, pas le jour où vous en aurez besoin.

Où chaque service les range

• Google : compte Google › Sécurité › Validation en deux étapes › Codes de secours. Vous obtenez 10 codes de 8 chiffres. Aide Compte Google
• Instagram et Facebook : Espace Comptes › Mot de passe et sécurité › Authentification à deux facteurs › votre compte › Méthodes supplémentaires › Codes de sauvegarde (Meta les appelle ainsi). Instagram pas à pas
• Discord : Paramètres utilisateur › Mon compte, puis afficher les codes de secours. Discord demande d’abord votre mot de passe et indique les codes déjà utilisés.
• Compte Microsoft : pas de liste, mais un seul long code de récupération. Vous le créez sur account.microsoft.com, rubrique Sécurité, dans les options de sécurité avancées. Un nouveau code remplace l’ancien. Les comptes professionnels ou scolaires n’en ont pas : c’est le service informatique qui réinitialise la double authentification.
• GitHub : Settings › Password and authentication › Recovery codes › View. 16 codes à télécharger ou à imprimer. GitHub Docs
• Compte Apple : pas de codes de secours. Apple envoie le code sur vos autres appareils Apple ou à votre numéro de téléphone de confiance. Vous pouvez activer une clé de secours de 28 caractères, mais si vous perdez la clé et vos appareils, le compte peut rester bloqué pour de bon.

Bon à savoir

Chaque code ne sert qu’une fois : rayez-le après usage. Si vous en générez une nouvelle série, tous les anciens codes cessent de fonctionner, y compris ceux que vous avez imprimés. Un code de secours remplace le code de l’application, pas votre mot de passe, dont vous aurez toujours besoin.

Et le piège classique : on ne peut voir ou recréer ses codes qu’en étant connecté. Une fois bloqué, c’est trop tard.

Où les garder

Pas seulement sur le téléphone qu’ils sont censés remplacer. Imprimez-les et rangez la feuille avec votre passeport, ou enregistrez-les dans un gestionnaire de mots de passe que vous pouvez aussi ouvrir sur l’ordinateur. Une capture d’écran dans Photos vaut mieux que rien, mais elle reste sur le même téléphone, et les photos se synchronisent parfois là où on ne s’y attend pas.

Bloqué sans codes

Il ne vous reste plus que la procédure de récupération de compte du service. Elle peut prendre plusieurs jours et vous devrez prouver que le compte est à vous. Chez Google, on la lance depuis la page de connexion, de préférence sur un appareil que vous avez déjà utilisé et depuis un endroit où vous vous connectez d’habitude. Chez Instagram, passez par l’aide de l’écran de connexion. Certains services ne peuvent rien faire : Discord indique que son support ne peut pas retirer la double authentification sans code ni autre méthode.

Kode

Kode est une application d’authentification pour iPhone de Peter Theill (1,99 € une seule fois). Vos clés restent dans le trousseau de l’iPhone et, si vous le souhaitez, dans le trousseau iCloud, ce qui permet de les retrouver sur un nouvel iPhone ; l’app peut aussi enregistrer une sauvegarde chiffrée. Les codes de secours restent utiles : c’est votre roue de secours si vous perdez tous vos appareils d’un coup.